常見企業(yè)網(wǎng)排出故障方法與網(wǎng)絡基礎知識介紹

1、電信客戶專線故障排除方法1-1企業(yè)網(wǎng)絡維護培訓故障排除的基本方法：界定故障的位置內(nèi)部故障客戶網(wǎng)絡內(nèi)部問題外部故障運營商線路問題2企業(yè)網(wǎng)絡維護培訓上網(wǎng)故障排除A不能上網(wǎng)網(wǎng)關Ping不通外網(wǎng)：外網(wǎng)問題網(wǎng)關Ping通外網(wǎng)：上網(wǎng)線路沒有問題，檢測內(nèi)部網(wǎng)絡3企業(yè)網(wǎng)絡維護培訓組網(wǎng)故障排除A與B之間不能通信路由器之間不通：外部線路問題路由器之間通：專線連通，檢測兩端內(nèi)部網(wǎng)絡AB電信網(wǎng)絡4企業(yè)網(wǎng)絡維護培訓故障排除的基本方法：分層進行自下而上 自上而下物理層數(shù)據(jù)鏈路層網(wǎng)絡層物理層數(shù)據(jù)鏈路層網(wǎng)絡層5企業(yè)網(wǎng)絡維護培訓TCP/IP棧與OSI模型6企業(yè)網(wǎng)絡維護培訓各層故障物理層線路、設備接口線路接入設備、協(xié)議轉換器數(shù)據(jù)

2、鏈路層協(xié)議匹配同步Keepalive網(wǎng)絡層IP地址的正確規(guī)劃、路由協(xié)議7企業(yè)網(wǎng)絡維護培訓一般的故障排除方法收集癥狀隔離問題糾正問題收集癥狀隔離問題糾正問題如果糾正的結果導致另一個問題的出現(xiàn)8企業(yè)網(wǎng)絡維護培訓故障處理的基本原則先局內(nèi)后局外先本端后對端先調通后修理障礙消除后立即恢復9企業(yè)網(wǎng)絡維護培訓排障示例 （1）用戶報障線路不通（A與B之間無法通信），維護人員在R1 上ping 是通的。R1R2AB電信組網(wǎng)專線10企業(yè)網(wǎng)絡維護培訓排障示例 （2）客戶原租用電信的5條2M電路連接總部和個分公司組建星型網(wǎng)絡，由于業(yè)務需求，各電路升速到4M，但升速后網(wǎng)絡反而出現(xiàn)了丟包。11企業(yè)網(wǎng)絡維護培訓電信客戶網(wǎng)絡

3、的接入設備1-12企業(yè)網(wǎng)絡維護培訓集線器（HUB）多端口的中繼器通常用于星型或混合型網(wǎng)絡處于OSI模型中的物理層13企業(yè)網(wǎng)絡維護培訓集線器的特點所有端口在同一個沖突域所有端口在同一個廣播域所有端口共享帶寬14企業(yè)網(wǎng)絡維護培訓交換機（Switch）交換機是一種多端口設備 處于OSI模型中的第二層構建以太網(wǎng)絡15企業(yè)網(wǎng)絡維護培訓交換機的特點一個端口在一個沖突域內(nèi)所有端口在同一個廣播域所有端口獨立帶寬16企業(yè)網(wǎng)絡維護培訓 網(wǎng)絡設備的連接方式： 級聯(lián)級聯(lián)端口： 普通端口和級聯(lián)端口級聯(lián)線纜 雙絞線有層次限制，每層的性能不同 Catalyst 3500 series XLCatalyst 3500 ser

4、ies XLCatalyst 3500 series XLCatalyst 3500 series XLCatalyst 3500 series XLCatalyst 3500 series XLCatalyst 3500 series XLCatalyst 3500 series XL17企業(yè)網(wǎng)絡維護培訓 網(wǎng)絡設備的連接方式：堆疊通過專用的端口將集線器或交換機連接起來，邏輯上形成一個設備。18企業(yè)網(wǎng)絡維護培訓路由器（Router）路由器是一種多端口設備 處于OSI模型中的第三層連接異構網(wǎng)絡19企業(yè)網(wǎng)絡維護培訓路由器的特點一個端口在一個沖突域內(nèi)一個端口在一個廣播域內(nèi)所有端口獨立帶寬20企業(yè)網(wǎng)絡

5、維護培訓客戶接入設備客戶接入設備路由器以太網(wǎng)交換機二層交換機三層交換機線路接入設備協(xié)議轉換器數(shù)模轉換器光電轉換器21企業(yè)網(wǎng)絡維護培訓網(wǎng)絡檢測常用方法1-22企業(yè)網(wǎng)絡維護培訓DHCP23企業(yè)網(wǎng)絡維護培訓默認網(wǎng)關 24企業(yè)網(wǎng)絡維護培訓一種TCP/IP的特定應用域名與IP地址之間轉換的一種方法DNS25企業(yè)網(wǎng)絡維護培訓網(wǎng)絡連接26企業(yè)網(wǎng)絡維護培訓ipconfig27企業(yè)網(wǎng)絡維護培訓基于主機工具: ping28企業(yè)網(wǎng)絡維護培訓基于主機工具: tracert29企業(yè)網(wǎng)絡維護培訓ARP30企業(yè)網(wǎng)絡維護培訓ARP Table31企業(yè)網(wǎng)絡維護培訓上網(wǎng)專線的排障案例分析1-32企業(yè)網(wǎng)絡維護培訓上網(wǎng)專線連接示意圖

6、傳輸ODF架SiSi局端插卡式光電轉換器交換機用戶端光電轉換器用戶端OTB盒用戶網(wǎng)絡設備城域網(wǎng)用戶維護電信局維護SR33企業(yè)網(wǎng)絡維護培訓如何直接用PC機接在臺式光電轉換器上測試 光電轉換器/30/30交叉網(wǎng)線SiSiSR34企業(yè)網(wǎng)絡維護培訓如何直接用PC機接在臺式光電轉換器上測試(續(xù)) 確保PC機和光電轉換器之間的網(wǎng)線是交叉網(wǎng)線 檢查網(wǎng)卡和光電轉換器的狀態(tài)燈是否正常檢查一下PC機的IP地址設置，IP地址、子網(wǎng)掩碼、網(wǎng)關、DNS設置是否正確35企業(yè)網(wǎng)絡維護培訓如何直接用PC機接在臺式光電轉換器上測試(續(xù)) 在PC機上ping自己的IP地址，確認網(wǎng)卡狀態(tài)正常在PC機上ping網(wǎng)關的IP地址，確認線

7、路是否通在PC機上訪問網(wǎng)站，確認在PC機能上網(wǎng)36企業(yè)網(wǎng)絡維護培訓故障現(xiàn)象1在用戶端交換機(路由器)上看到連接光電轉換器的端口是down檢查光電轉換器是否正常供電檢查光電轉換器是否工作正常 檢查交換機（路由器）是否正常供電是否使用了正確的網(wǎng)線類型檢查交換機（路由器）端口是否因為收到錯誤包太多而被關閉 重啟交換機（路由器）端口，或重啟交換機（路由器）37企業(yè)網(wǎng)絡維護培訓故障現(xiàn)象2用戶端通過交換機上聯(lián)電信的網(wǎng)絡，但PC機無法ping通/29/29SiSiSR用戶端交換機f0/2f0/138企業(yè)網(wǎng)絡維護培訓故障現(xiàn)象2 (續(xù))用戶端通過交換機上聯(lián)電信的網(wǎng)絡，但PC機無法ping通(續(xù))確保PC機的硬件

8、正常工作 確保PC機的網(wǎng)絡參數(shù)設置正確（IP、網(wǎng)關、DNS、路由）PC機能否PING通自己的IP地址39企業(yè)網(wǎng)絡維護培訓故障現(xiàn)象2 (續(xù))用戶端通過交換機上聯(lián)電信的網(wǎng)絡，但PC機無法ping通 (續(xù))在光電轉換器后直接連PC測試能否PING通網(wǎng)關檢查網(wǎng)線類型是否正確，測試網(wǎng)線是否正常檢查交換機的端口是否UP，交換機的內(nèi)網(wǎng)口f0/2及外網(wǎng)口f0/1是否在同一個VLAN內(nèi)40企業(yè)網(wǎng)絡維護培訓故障現(xiàn)象3用戶通過路由器上聯(lián)電信的網(wǎng)絡，但PC機無法ping通局端的IP/30SiSiSR用戶端路由器用戶端PCf0/2/30f0/1/24/2441企業(yè)網(wǎng)絡維護培訓故障現(xiàn)象3 (續(xù))用戶通過路由器上聯(lián)電信的網(wǎng)

9、絡，但PC機無法ping通局端的IP(續(xù))確保PC機的硬件正常工作 確保PC機的網(wǎng)絡參數(shù)設置正確（IP、網(wǎng)關、DNS、路由）PC機能否PING通自己的IP地址建議用戶檢查網(wǎng)線類型是否正確，測試網(wǎng)線是否正常42企業(yè)網(wǎng)絡維護培訓故障現(xiàn)象3 (續(xù))用戶通過路由器上聯(lián)電信的網(wǎng)絡，但PC機無法ping通局端的IP(續(xù))在光電轉換器后直接連PC測試能否PING通網(wǎng)關檢查路由器的端口是否UP，line protocol 是否UP PING路由器內(nèi)網(wǎng)口的地址/24PING路由器外網(wǎng)口的地址/29檢查路由器上是否配置了默認路由指向局端的互聯(lián)IP地址/29在用戶端PC上trace 網(wǎng)關IP地址43企業(yè)網(wǎng)絡維護培訓

10、故障現(xiàn)象4無法訪問任何互聯(lián)網(wǎng)上的網(wǎng)頁Ping局端IP地址無法Ping通，則參照故障現(xiàn)象3的方法檢查能Ping通網(wǎng)關，檢查DNS配置，在DOS窗口用nslookup命令檢查DNS是否正確解釋域名44企業(yè)網(wǎng)絡維護培訓故障現(xiàn)象4 (續(xù))無法訪問任何互聯(lián)網(wǎng)上的網(wǎng)頁(續(xù))DNS能正確解釋域名，則在PC上Ping及Tracert相關網(wǎng)站的IP地址45企業(yè)網(wǎng)絡維護培訓如何測試光纖鏈路質量較為準確的測試方法是將一臺PC直接通過交叉網(wǎng)線直接接在臺式光電轉換器上 ，如下圖：光電轉換器/30/30交叉網(wǎng)線SiSiSR46企業(yè)網(wǎng)絡維護培訓上網(wǎng)專線的接入方式 上網(wǎng)專線的兩種基本接入方式代理服務器接在臺式光電轉換器的以太

11、網(wǎng)口上，內(nèi)部機器通過代理服務器做NAT訪問外網(wǎng) 路由器接在臺式光電轉換器的以太網(wǎng)口上，內(nèi)部機器通過路由器做NAT訪問外網(wǎng) 47企業(yè)網(wǎng)絡維護培訓路徑跟蹤命令的應用在一臺正常的PC上tracert電信網(wǎng)站的IP地址C:tracert -d Tracing route to over a maximum of 30 hops: 1 100 ms 120 ms 90 ms 2 * * * Trace complete.內(nèi)網(wǎng)第1跳時延較大，第2跳丟包。48企業(yè)網(wǎng)絡維護培訓打開某網(wǎng)站的網(wǎng)頁很慢 首先測試訪問電信的本地視窗 如果訪問不慢，可能是由于該網(wǎng)站訪問量大而導致打開網(wǎng)頁慢 使用tracert命令測試去

12、往這個網(wǎng)站的整條鏈路質量 通過tracert的結果分析在哪一跳出現(xiàn)時延突增的情況，導致出現(xiàn)訪問速度慢的情況49企業(yè)網(wǎng)絡維護培訓示例在一臺正常的PC上tracert電信網(wǎng)站的IP地址C:tracert -d Tracing route to over a maximum of 30 hops: 1 10 ms 10 ms 10 ms 2 10 ms 10 ms 10 ms 3 10 ms 10 ms 10 ms 50 4 210 ms 310 ms 310 ms Trace complete. 50企業(yè)網(wǎng)絡維護培訓ping某個IP地址有丟包 首先ping網(wǎng)吧內(nèi)網(wǎng)的網(wǎng)關 有丟包則檢查網(wǎng)吧內(nèi)網(wǎng)網(wǎng)絡P

13、ing內(nèi)網(wǎng)網(wǎng)關沒丟包 ，再Ping外網(wǎng)網(wǎng)關如有丟包，參照上述方法檢查如沒有丟包，則用Tracert命令分析51企業(yè)網(wǎng)絡維護培訓玩游戲時經(jīng)常掉線 可能為訪問高峰期，游戲服務器負荷較大，反應緩慢 可能為訪問高峰期，網(wǎng)吧路由器（服務器）性能下降建議用戶嘗試訪問電信本地網(wǎng)站測試訪問速度建議用Tracert命令測試至游戲服務器的質量52企業(yè)網(wǎng)絡維護培訓局域網(wǎng)經(jīng)常會突然掉線又自動恢復 光纖鏈路很少出現(xiàn)發(fā)生故障然后自動恢復的情況多數(shù)情況為用戶端路由器或代理服務器負荷過重，出現(xiàn)掛死現(xiàn)象，在流量降低后釋放資源后恢復正常可重啟用戶端路由器或代理服務器設備53企業(yè)網(wǎng)絡維護培訓網(wǎng)吧局域網(wǎng)經(jīng)常會突然掉線又自動恢復(續(xù))

14、用戶端交換機用戶端光電轉換器電信網(wǎng)絡f0/1f0/2PC1/29路由器f0/2PC2/29f0/1/24/24f0/354企業(yè)網(wǎng)絡維護培訓為什么ping不到有些IP地址 如果上網(wǎng)正常，而無法ping到某些IP地址，那么很可能是因為安全原因做了某些限制而不允許ping這個IP地址。55企業(yè)網(wǎng)絡維護培訓上門維護注意事項切記在未做任何檢查測試前就為用戶更換光電轉換器或尾纖，這樣會給用戶造成局端設備質量差的印象按順序，從近到遠測試：先ping本機的IP地址；再ping測試內(nèi)部局域網(wǎng)網(wǎng)關IP地址；再ping測試用戶路由器（或代理服務器）的外網(wǎng)口的公網(wǎng)IP地址；再ping測試局端的網(wǎng)關IP地址；再測試用戶

15、目的地IP地址。56企業(yè)網(wǎng)絡維護培訓上門維護注意事項（續(xù)）在用戶端測試時，測試電腦必須用單網(wǎng)卡的電腦，不要用其代理服務器或兩張以上網(wǎng)卡的電腦，否則可能會出現(xiàn)質量差的問題。因為DNS有安全保護措施，連續(xù)ping測試會有丟包，所以千萬不要以ping DNS的質量來衡量線路質量。57企業(yè)網(wǎng)絡維護培訓上門維護注意事項（續(xù)）如果用戶故障是因為帶寬不足的原因造成的，建議用戶升速。但同時需要跟用戶說明，升速后對路由器（或代理服務器）性能要求也會增強，否則升速后反而會降低用戶的上網(wǎng)質量。58企業(yè)網(wǎng)絡維護培訓上門維護注意事項（續(xù)）如果故障是因為用戶路由器（或代理服務器）性能不足引起，建議用戶升級路由器（或代理服務器）。用戶的路由器（或代理服務器）要能很好地支持NAT地址轉換功能，最好還有一定的防火墻功能，抗